McAfee の personal firewall plus をインストールしたのですが、
この状態で、外部ホストにFTPしようとすると、当然できないのですが、
このとき、personal firewallが、以下のようなイベントを
発生させます。
『IPアドレスxxx.xxx.xxx.xxx
　のパソコンがあなたのパソコン上の
　TCP ポート 3002 に対して任意の接続を試みました。』

このときの、IPアドレスxxx.xxx.xxx.xxxは、ISPからPCにリースされたIPアドレスです。
FTPなので、TCP 21, 22 を使うのではないかと思うのですが、
違う実行ファイルをダウンロードして（スパイウェア）を使っているのではないかと心配です。

「LAN上のすべてのパソコンをすべて承認する」にして、
FTPを使えば、問題はないのですが、PORT 3002を使っていることに対して、
不安があります。
オリジナルの実行ファイルでも、このような動作（PORT3002を使う）をするのでしょうか？

• RE:Personal Firewall で、TCP port 3001 または、3002 のアクセスを見つける